[면접 합격자료] 이스트소프트 [ESTsecurity]Threat Inside개발팀 Java 웹 서버 개발 합격 문항 기출 최종합격

1. Java 웹 서버 개발 시 기본적으로 고려해야 하는 보안 요소는 무엇인가요

Java 웹 서버 개발 시 기본적으로 고려해야 하는 보안 요소는 입력값 검증, 세션 관리, 암호화, 권한 부여, 로그 기록, 취약점 방지, 서버 구성 보안입니다. 사용자의 입력값에 대해 SQL 인젝션, 크로스사이트 스크립팅(XSS) 방지를 위해 철저한 검증이 필요합니다. 실제로 OWASP 보고서에 따르면 SQL 인젝션 공격의 약 46%가 오래된 애플리케이션에서 발생하며, 적절한 입력 필터링이 중요합니다. 세션 하이재킹 및 세션 고정을 방지하기 위해 세션 ID를 안전하게 생성하고, HTTPS를 통해 세션 전송을 암호화하며, 세션 만료 시간도 적절히 설정해야 합니다. 암호화는 사용자 데이터 보호와 비밀번호 저장 시 반드시 해싱 알고리즘(SHA-256 또는 bcrypt) 사용이 필요합니다. 권한 관리와 역할 기반 접근제어(RBAC)는 민감 데이터 접근을 제한하며, 로그 기록을 통해 이상 행동을 감시하는 것도 중요합니다. 서버 자체는 최신 보안 패치를 적용하고, 서버 구성 시 불필요한 포트나 서비스는 제거해야 하며, 방화벽과 WAF(Web Application Firewall)를 통해 외부 공격을 차단하는 것이 효과적입…